Autor |
Sõnum |
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Tänane kogemus.
Värskendasin veidi pakke ja sai ka chrome-token-signing git'ist võetud.. mõtlesin, et testin allkirjastamist digidoc.ee'ga... no ei tööta. Peale tundi aega jamamist ja erinevate versioonide edasi-tagasi veeretamist (vanem, eelnevalt peal olnud kah järsku ei funganud) proovisin igaks petteks Swedbank'is ja.... töötas.
No ei oskagi midagi öelda. Kas keegi oskab soovitada mingit allkirjastamise testimise varianti veel, mõtlen tasuta teenust?
Teine küsimus- kas kellelgi Gnome3 kasutajatest veel annab plugin endast hüpikaknaga märku? Väga lambist tekkinud nähtus, git opensc teeb ka seda, aga näiteks F27 tarnes olev variant mitte.
|
|
|
|
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
|
tris kirjutas: | /gnu kataloogi ei ole.
-gnu on. |
Aa, vabandust, ei märganud kirjaviga.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
/gnu kataloogi ei ole.
-gnu on.
|
|
|
|
_________________ ricochet:yckka6zlbxv767lz
|
|
|
|
Gomi
Pingviini aktivist
Liitunud: 24.12.2017
Postitused: 182
Distributsioon: Gentoo, Debian
|
|
tris kirjutas: | seal on väike viga:
6. avanenud väikses aknas klõpsa "Lehitse" ja seejärel uues avanenud aknas leia nimekirjast fail "/usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11" või "/usr/lib/i386-linux/gnu" mille valimiseks klõpsa sellel hiirega ning lõpetuseks kinnita nupust "Open"
/usr/lib/i386-linux-gnu peab olema 32-bitise linuxi puhul.. |
Kust otsast see viga on...?
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
seal on väike viga:
6. avanenud väikses aknas klõpsa "Lehitse" ja seejärel uues avanenud aknas leia nimekirjast fail "/usr/lib/x86_64-linux-gnu/onepin-opensc-pkcs11" või "/usr/lib/i386-linux/gnu" mille valimiseks klõpsa sellel hiirega ning lõpetuseks kinnita nupust "Open"
/usr/lib/i386-linux-gnu peab olema 32-bitise linuxi puhul..
|
|
|
|
_________________ ricochet:yckka6zlbxv767lz
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
|
acrux kirjutas: | Kui ma stardin Firefox 57 ja id kaart on juba lugejas, siis on iseenesest olemas moodul Estonian ID Card ja asukoht /usr/lib64/onepin-opensc-pkcs11.so. Ise ei ole midagi selleks pidanud tegema. |
siis ta on olemas varasemast id-kaarti installist, puhtal installil preagune ver. seda ei saa pakkuda ja tuleb käsitsi lisada.
08.01.18 juhis ka täna välja pandud https://www.id.ee/?id=38464
Ainult RSS pealt nägin, kuskil esilehel ei kajastu.
|
|
|
|
|
|
|
|
acrux
Pingviini kasutaja
Vanus: 62
Liitunud: 15.03.2010
Postitused: 35
Asukoht: Tallinn
Distributsioon: KDE Neon & Mageia
|
|
Kui ma stardin Firefox 57 ja id kaart on juba lugejas, siis on iseenesest olemas moodul Estonian ID Card ja asukoht /usr/lib64/onepin-opensc-pkcs11.so. Ise ei ole midagi selleks pidanud tegema.
Kasutusel siis Mageia "up-to-date" arendusversioon...
Seega võib antud juhul väita, et vastupidiselt Windows ja MacOS Firefox'le ei pea tõesti Linux'i puhul midagi tegema...
|
|
|
|
|
|
|
|
wiki432
Pingviini kasutaja
Vanus: 59
Liitunud: 07.03.2012
Postitused: 52
Asukoht: Kaguosariik
Distributsioon: LinuxMint
|
|
Ei saa mitte vaiki olla.
Värskelt installitud Linux Mint 18.3 Sylvia 32-bit, Firefox 53.0.3. Automaatset paigaldusskripti ei redigeerinud, aga kõik installeerus tavapäraselt. Olen eelmise aasta jooksul kolm Minti käima lasknud ja kõik sujus hästi. Skriptis küll mainitakse, et ametlikult justkui ei toetata, aga kõik ID-ga seotu on perfektselt toiminud. Aga seekord mitte. ID-kaardi haldusvahendis kaarti näeb, aga sisse kuhugi logida ei saa. Firefoxis pluginad olemas. ID.ee leheküljelt abi ei leidnud, küll aga hakkas seal silma paar artiklit ja õpetust teemal, et Firefox53-st alates on probleeme. Lahenduskäigud pakutakse välja Windowsi ja IO-si kasutajatele, kuidas lisada vajalik fail. Linuxi kasutajatele aga mitte. Siin teemas on foorumlane 123to oma postituses selle käigu läbi teinud, aga veidi teise probleemi-konteksti valguses. Seega tuli mul täita tema õpetusest vaid mõni rida:
1) firefoxis lisad Secure Device sektsiooni about:preferences#privacy
2) Module: open-EID - see läks mul tegelikult meelest ära kirjutada, aga ju ei olnudki vajalik
3) Path: /usr/lib/i386-linux-gnu/onepin-opensc-pkcs11.so
4) kui kaart oli sees saad kohe proovida sisse logida - küsib pin1 - minul ei küsinud
5) testid sisselogimist erinevatele saitidel - minul avanesid kõik pangad ja digidoc.ee - toimib!
Kui ID.ee-l oleks see õpetus Win ja Mac arvutite (sama probleem, analoogse mooduli laadimine, aga erinevad failiaadressid) kasutajate kõrval ka Linuxi kasutajatele kirjutatud, oleks ma kaks tundi oma väärtusetust elust millegi muuga tegelenud.
Äkki on minu kirjutisest kellelegi kasu, kes sama probleemiga kokku puutuvad.
|
|
|
|
_________________ Pole raha, pole allkirja...
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
Puhtalt uudishimust sai "puhas" Centos 7 ette võetud ja veidi mängitud. Õnnestus enamvähem kõik kokku lasta (mida oli ka tarvis tõestada ), v.a. viimane qdigidoc, aga see põhjus oli oluliselt naljakam (või siis illustratsioon teemasse)- tahtis saada cmake3'e ja SPECi mudimisest (cmake3 on EPEL olemas aga läheb "kõrvale") üksinda ei piisanud. enterprise linuxite puhul on väga paljut ikka üsna antiikne, aga see ongi nende point.
Võtsin Fedora SPECid ja minimaalselt oli tarvis muuta (digidocpp miskipärast tahtis failiteede täiendavat lisamist)
Aga omaette huumor on sõltuvuste kokkuajamisega. Kui Fedora puhul piisas IMO vaid FusionRPM lisamisest, siis Centos puhul oli tarvilisi reposid kas viis või kuus...
Igatahes on arendajad suutnud ulmelist kamarajura kokku keeta (pardon my French), OpenSSL puhul ei saa kasutada paralleelselt 1.0 ja 1.1 devel teeke, vähemalt mitte lihtsureliku teadmiste baasilt ja seda silmas pidades on cmake3 nõudmine ekstra huumor kuubis. Sõltuvused (õigemini, nende hulk) on veel omaette ooper. Kui sul on kodus mängimiseks üks vaba purk, siis võib kõik selle veel kuidagi üle elada. Aga töiselt on tegu ikka luupainajaga. Suhtumisega linux = Ubuntu ikka väga rallit ei sõida.
Eks see linuxi (ja mitte ainult) id kaardi "tugi" ole samuti üks suuremat sorti lõhkine püksitagumik, kui laiemas plaanis vaadata.
LISATUD:
https://copr.fedorainfracloud.org/coprs/germano/este-id-card-tools/ saab qdigidoc'i
Hetkeseisuga on F27 all kaetud nii veebis autentimine kui allkirjastamine kui ka olemas töötav qdigidoc ja kaardi utiliit. Uuendusena on olemas ka paigatud opensc.
Germanole igatahes jaksu!
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
Meil
oli parim lahendus, et sai kõik suletud ja uuendatud.
Hispaanias on inimesi aga miljonetis ja neil sutsu aeglasem:
http://forte.delfi.ee/news/digi/id-kaardi-kriis-tabas-ka-hispaaniat-mojutades-60-miljonit-kaarti?id=80221308
"Ma
ei usu endiselt, et väga paljude inimeste ründamiseks saaks tõeliselt
laialdast rünnakut korraldada," ütles Cvrcek. Samas sõnas ta, et
individuaalse rünnaku hind on kiirelt kukkunud - kui varem arvati, et
selle maksumus võiks jääda 20 - 40 000 dollari vahele, siis nüüd on
selle realistlik hind umbes 2000 dollarit."
Ja see viimane lõik:
" Kaosele lisab hoogu veel seegi, et nagu näib, on paljud inimesed, kes hiljuti DNIe-kaardid soetasid, hoolimata sertifikaatide väidetavast peatamisest ikkagi võimelised neid kasutama."
|
|
|
|
_________________ ricochet:yckka6zlbxv767lz
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
|
tris kirjutas: | "Kummalisel kombel oli Paršovsil tekkinud ligipääs teadmata mahus ID-kaardi sertifikaatide avalikele võtmetele. RIA pressiesindaja Helen Uldrichi sõnul kindlasti mitte kogu andmebaasile."
Kes rohud võtmata jättis? |
Tablettides sellisel juhul kardetavasti ei piisa. Lõhkine püksiperse paistab kaugele juba.
Selle isiku aukraadi rias tahaks küll teada kes selle pressiesindajale ette andis.
|
|
|
|
|
|
|
|
hunt_1
Pingviini aktivist
Liitunud: 24.07.2009
Postitused: 320
Distributsioon: Mageia8 mate 64-bit
|
|
Kas mageia 6 repo tarkvara ei võimalda Mobiil-ID allkirjastada faile?
Või viga minu arvutis?
Telefon saab teate, küsib pin2 ja edasi ei juhtu midagi ning arvutis programmi ootamine jõuab lõppu.
|
|
|
|
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
"Kummalisel kombel oli Paršovsil tekkinud ligipääs teadmata mahus ID-kaardi sertifikaatide avalikele võtmetele. RIA pressiesindaja Helen Uldrichi sõnul kindlasti mitte kogu andmebaasile. Seda numbrit, kui palju ta enam kui miljonist võtmest läbi arvutas, ei ole teadlane avaldanud."
Kes rohud võtmata jättis?
|
|
|
|
_________________ ricochet:yckka6zlbxv767lz
|
|
|
|
123to
Pingviini aktivist
Liitunud: 31.05.2014
Postitused: 123
Distributsioon: Xubuntu 18.04;23.04
|
|
|
|
al(tm)
Pingviini kasutaja
Vanus: 53
Liitunud: 28.03.2017
Postitused: 51
Asukoht: Tartu
|
|
|
|
tris
Troll - ära toida!
Liitunud: 23.08.2014
Postitused: 713
Distributsioon: Debian
|
|
_________________ ricochet:yckka6zlbxv767lz
|
|
|
|
hannes
Pingviini aktivist
Vanus: 39
Liitunud: 18.06.2009
Postitused: 217
Asukoht: Pärnu
Distributsioon: Manjaro
|
|
imre kirjutas: | tris, lisaks passile soovitaks soojalt foolium mütsi, psühhiaatrit, tugevaid ravimeid. |
OT: Vooleriga paras paar. Mõlemal on kalduvus hakata teemaväliselt mingit liigset jahu ajama.
|
|
|
|
|
|
|
|
sanderk
Uus kasutaja
Liitunud: 04.12.2017
Postitused: 4
|
|
Jah, tõepoolest. Parandasin ära.
zeroconf kirjutas: | Samas 18.04 muutub küpseks ilmselt 2018 suvel. Sinna aga on palju aega ja seni saaks juba ID-kaarti kasutada. |
Kasutaja 123to juhiste kohaselt sain brauseris Trusty all autentimise ja digiallkirjastamise tööle, mind see rahuldab, kuna muud funktsionaalsust kasutan harva.
Kui ka on vaja, saan virtuaalmasina käima panna.
|
|
|
|
|
|
|
|
zeroconf
Vana Pingviin
Liitunud: 31.03.2007
Postitused: 1068
|
|
sanderk kirjutas: |
Sõltuvalt kasutajast võib olla paigaldatud erinevaid rakendusi ja teeke, mistõttu do-release-upgrade peab silmitsi seisma erinevate olukordadega. Vahel läheb upgrade libedalt, aga vahel tuleb välja, et teatud pakette ei saa uuendada - tekivad konfliktid sõltuvuste vahel või on vanade pakettide tugi uuest releasest välja võetud. |
Eks siin peab analüüsima - mis on olulisem kas võimalikud konfliktid või ID-kaarditarkvara. Olles ise korduvalt uuendanud siis ei mäleta konflikte. Muidugi mõni rakendus (nt LibreOffice) on tahtnud uuesti paigaldamist ent see on läinud kiirelt (täielik eemaldus + uuestipaigaldus). Kusjuures on ka käsitsi paigaldatud (autonoomsed - paki lahti & kasuta) rakendusi on kasutusel.
sanderk kirjutas: |
zeroconf kirjutas: | 16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04 |
Mulle tundub samuti hetkel selline lähenemine mõistlikum. |
See paistab olema kasutaja 123to postitus.
Samas 18.04 muutub küpseks ilmselt 2018 suvel. Sinna aga on palju aega ja seni saaks juba ID-kaarti kasutada.
|
|
|
|
|
|
|
|
sanderk
Uus kasutaja
Liitunud: 04.12.2017
Postitused: 4
|
|
zeroconf kirjutas: | See pole küll "uisa-päisa" vaid täpselt kirjutatud ja korduvalt läbi testitud tegevusjuhis. |
Juhend on korralik, ei tahtnud seda kritiseerida.
Sõltuvalt kasutajast võib olla paigaldatud erinevaid rakendusi ja teeke, mistõttu do-release-upgrade peab silmitsi seisma erinevate olukordadega. Vahel läheb upgrade libedalt, aga vahel tuleb välja, et teatud pakette ei saa uuendada - tekivad konfliktid sõltuvuste vahel või on vanade pakettide tugi uuest releasest välja võetud.
Seetõttu tuleb upgrade jaoks sobiv hetk leida. Seda ei saa ülepeakaela tegema tormata ja loota, et pärast kõik toimib - seda mõtlesin "uisa-päisa" all.
(EDIT: järgnev tsitaat oli valele inimesele omistatud, muutsin õigeks)
123to kirjutas: | 16.04-le praegult upgradeda pean mõttetuks kuna kevadel tuleb 18.04
mule ei ole need upgraded kunagi lihtsalt läinud ja mõni rakendus on ikka järeleaitamist tahtnud ja teistpidi jälle mingid vanad librad on segama jäänud, siis juba panen puhtalt 18.04 |
Mulle tundub samuti hetkel selline lähenemine mõistlikum.
|
|
|
|
Viimati muutis sanderk 05.12.2017, 21:32; muudetud 1 kord
|
|
|
|
|